Ureditev AI v Estoniji: kako EU AI Act velja za estonska podjetja

Estonija se rada imenuje najbolj digitalna država v Evropi in je eno najbolj AI-prijaznih okolij v EU za gradnjo podjetja na področju AI. To ne pomeni, da umetna inteligenca tu ni urejena. Pomeni, da država uporablja pravila EU, ne da bi dodajala svoja. Ta članek preprosto pojasnjuje, kako deluje ureditev AI v Estoniji: kdo nadzira AI, v kakšnem stanju je izvajanje AI Acta v Estoniji in kaj mora imeti estonsko podjetje pripravljeno. Če želite najprej izvedeti, kaj Act zahteva od podjetja, preberite naš preprost vodnik po EU AI Actu za podjetja in se nato vrnite sem.

Ali ima Estonija zakon o AI?

Ne, in ga tudi ne bo imela. AI Act je uredba EU, kar pomeni, da v Estoniji velja natanko tako, kot je napisana, brez potrebe po estonski različici. Estonski pristop je bil vedno prilagoditi obstoječe zakone in organe, tudi pri nadzoru AI, namesto sprejetja novega zakona.

Estonija EU še dolguje kratek izvedbeni zakon. Ta bo formalno imenoval nadzorne organe za AI, določil estonski postopek in lestvico kazni ter testnemu okolju dal pravno podlago. Rok EU za imenovanje teh organov je že potekel in država ga je, tako kot večina držav članic, zamudila. TTJA svojo vlogo pri AI še vedno opisuje v prihodnjiku.

Tu se podjetja najpogosteje zmotijo: manjkajoči estonski zakon ničesar ne zadrži. Prepovedi, dolžnost usposabljanja zaposlenih za AI ter pravila o preglednosti za klepetalne robote in vsebino že danes veljajo za vaše podjetje, ker tako določa uredba EU. Še ni vzpostavljen estonski mehanizem za izrekanje glob.

Kdo ureja AI v Estoniji?

Estonija ni ustanovila nove agencije za AI. Nadzor nad AI izvajajo že obstoječi organi, vsak v okviru svojih dosedanjih pristojnosti.

Za običajno podjetje sta pomembni dve imeni. TTJA je organ za nadzor trga: urad, ki lahko potrka na vaša vrata zaradi sistema AI in ki bo vodil izvrševanje AI Acta v Estoniji. AKI je nadzornik zasebnosti; ker se skoraj vsako orodje AI dotika osebnih podatkov, AKI pogosto prvi postavlja vprašanja. Že objavlja lastne smernice za AI Act, vodi svetovalno linijo in je izdal mnenja o orodjih AI v zdravstvu.

Če TTJA začne poizvedbo, lahko od podjetja, ki razvija AI, zahteva podatke, uporabljene za usposabljanje in testiranje sistema, dnevnike sistema ter pri visokotveganih sistemih dostop do izvorne kode. Lahko odredi popravek, umik ali odpoklic izdelka. Podjetje, ki zgolj uporablja AI drugega ponudnika, se običajno zaprosi za manj: navodila ponudnika, dokaz o človeškem nadzoru orodja in dnevnike, ki jih ima. Dokumenti morajo biti v jeziku, ki ga organ sprejema; Estonija še ni povedala, ali bo poleg estonščine zadostovala angleščina, zato imejte dokumentacijo pripravljeno v obeh jezikih.

Ali AI Act velja za podjetje e-Residency, ki se vodi iz tujine?

Da. To je vprašanje, ki ga e-rezidenti najpogosteje postavljajo, odgovor pa je preprost: estonski OÜ ima sedež v EU, brez izjeme. Ni pomembno, ali ustanovitelj sedi v Talinu, Berlinu ali Singapurju. Če podjetje e-rezidenta pri svojem delu uporablja AI ali prodaja izdelek AI, ima enake obveznosti kot vsako drugo podjetje v EU, TTJA in AKI pa sta organa, ki jih izvršujeta.

Praktična plat je koristnejša od pravne. Vaš estonski pravni naslov in, če uprava živi v tujini, vaša kontaktna oseba so poti, po katerih vas organ doseže. Poskrbite, da bi bilo pismo TTJA ali AKI dejansko opaženo in pravočasno odgovorjeno.

Izvajanje AI Acta v Estoniji: ključni datumi

Ali je v Estoniji peskovnik za AI?

Regulativni peskovnik za AI je nadzorovano testno okolje, v katerem lahko podjetje pred začetkom uporabe z organi preizkusi nov sistem AI. Vsaka država EU ga mora imeti, omnibus pa je rok prestavil za eno leto. Estonija ni čakala na rok za vzpostavitev peskovnika za AI. Ministrstvo za pravosodje in digitalne zadeve že vodi testno okolje za AI (tehisaru testkeskkond). Ponuja pravno svetovanje in svetovanje glede skladnosti, pomoč pri ocenah tveganja in učinka, tehnično testiranje, varna podatkovna okolja in računsko moč. Začnete s predhodno oceno ravni tveganja sistema, nato se prijavite in dogovorite o načrtu testiranja; ministrstvo lahko na koncu izda pisno poročilo. Storitev je za MSP in javne organe brezplačna, Finska pa sodeluje pri nadaljnjem razvoju peskovnika.

Če razvijate kar koli blizu visokotveganemu sistemu, ga uporabite zgodaj. Ustvari pisna dokazila o delu na skladnosti in vam omogoči stik z nadzorniki, preden nastopijo datumi za visokotvegane sisteme.

Kaj mora imeti estonsko podjetje pripravljeno?

Večina estonskih podjetij nikoli ne bo slišala za TTJA. Tista, ki bodo, bodo pozvana k predložitvi dokumentov, ne mnenj. Upravljanje AI je tu lahko preprosto. Ob računovodski in GDPR dokumentaciji imejte kratko mapo skladnosti AI:

• Seznam orodij AI, ki jih uporabljate ali prodajate, s ponudnikom, namenom in navedbo, ali ste jih razvili ali jih le uporabljate.
• Ena imenovana oseba, odgovorna za AI v podjetju, tudi če ste to vi.
• Dokumentacija ponudnika: pogoji, navodila za uporabo in vsaka izjava o skladnosti.
• Dokazila o veljavnih obveznostih: obvestilo o klepetalnem robotu, ki ga vidijo vaše stranke, pravilnik o uporabi AI in evidence usposabljanja ter način označevanja vsebine, ustvarjene z AI.
• Povezava z GDPR: ocena varstva podatkov ali evidenca obdelave, ki zajema orodje AI.

Podjetje, ki razvija AI, doda tehnično dokumentacijo. Podjetje zunaj EU doda pisno pooblastilo svojega predstavnika v EU.

Ustanovitev podjetja za AI v Estoniji izven EU

Start-up za AI s sedežem zunaj EU mora pred prodajo visokotveganega izdelka ali velikega splošnonamenskega modela na evropskem trgu imenovati predstavnika v Uniji. Če prek e-Residency v celoti na spletu registrirate podjetje za AI v Estoniji, imate podjetje EU, ki lahko prevzame to vlogo. Lahko gre tudi korak dlje in samo postane ponudnik v EU, prodaja pod estonskim imenom ter prevzame vse pripadajoče obveznosti ponudnika. Katera pot je prava za vaše podjetje AI, je odvisno od ravni tveganja izdelka, davčnega položaja skupine in načina vodenja evropskega poslovanja. Odločite se ob strokovnem nasvetu, ne samodejno.

Kako Eesti Firma pomaga podjetjem AI v Estoniji

Eesti Firma ustanavlja in upravlja estonska podjetja za ustanovitelje z vsega sveta ter z njimi ostaja, ko podjetje začne poslovati v EU. Za podjetja AI to pomeni ustanovitev podjetja v Estoniji kot subjekta ali predstavnika EU, stalno računovodsko in administrativno podporo pri skladnosti ter pravne storitve za skladnost z AI v Estoniji: zgoraj opisano mapo upravljanja AI, korespondenco s TTJA ali AKI in dokumente, ki jih mora podjetje na zahtevo predložiti.

Vzpostavite svojo bazo EU za skladnost AI

Pogosto zastavljena vprašanja